(ASK) Web Kena Hack dan Ada Iklan

Salam...

Mohon ijin bertanya dan minta tolong di mari.
Web WP ane kena hack, login dan password WP diganti sama hacker..
Saat ini sudah ane atasi untuk masalah tersebut.
Namun sekarang ini, web ane jika setiap klik gambar atau link maka akan terbuka window baru yang berisikan iklan.
Ane udah cari2 tapi belum ketemu nie..

Bisa tolong dibantu cara menghilangkan iklan tersebut?

Terima kasih

 

Masuk cPanel, pencet phpMyAdmin, cek wp_option & wp_user apa ada link mencurigakan ngga'

 

1. scan pake sucuri[dot]net
2. coba bersihkan plugin, delete semuanya. di install 1 per 1. dan di uji apakah plugin tersebut di susupi script dengan menginstall 1 persatu, jika iklan nya masih tetep masih ada, kemungkinan ada sql injection
3 masuk cpanel, buka database dengan phpmyadmin, search url/code yang dianggap mencurigakan atau terpaksa manual, diliat satu persatu post yang ada
4. atau download semua web agan, search url/code yg mencurigakan pake html editor seperti dreamweaver
5. jika masih ada, reinstal ulang wp.

 

biasanya di .htaccess gan... or mgkin pake iframe dia gan...

 

Udah ane cek gan.. tidak ada yang mencurigakan..

Udah ane scan pakai sucuri.. semua normal tidak ada masalah.
ane belum bersihkan plugin.. untuk mengetahui sql injection bagaimana caranya gan?

.htaccess ane cek semua normal gan.. kalau pakai iframe bagaimana cara ceknya.


Terima kasih untuk semuanya..

 

itu linknya bisa jadi di inject ke databasenya, coba cek di database apakah didalam post nya ada url dari iklannya.

sudah coba hapus file wordpressnya (file aja bukan database) dan copy ulang dari download baru dari wordpress.org?

 

Coba cari di semua file tema wp nya pake kata kunci:
$_X
base64_decode
$_F=__FILE__
eval
gzinflate
$o=
$_F
takutnya ada enkripsi tersembunyi di tema wp nya... Pake notepad++ juga boleh..

 

coba reinstall aja gan
backup wp-content dan database kemudian anda install ulang wordpress anda kemudian anda kembalikan lagi wp-content dan database

pastikan theme dan plugins jgn diaktifin dlu, biar default jika ndak error coba aktifin 1 per 1 biasanya ini gan biang keroknya

 

dari browser delta dan kawan2nya kali om,

 

pasti wp sama plugin nya jarang update nih